Questão FC483920
Com base na ABNT NBR ISO/IEC 27002:2022, julgue o item a seguir. O controle de acesso a código-fonte de programas deve ser vedado à maioria dos times de tecnologia, exceto ao time
Segurança em Aplicações (Programação Segura)
CEBRASPE (CESPE) · 2023
Com base na ABNT NBR ISO/IEC 27002:2022, julgue o item a seguir.
O controle de acesso a código-fonte de programas deve ser vedado à maioria dos times de tecnologia, exceto ao time de suporte, que deve ter acesso irrestrito às bibliotecas de programa-fonte.
Mostrar resposta e comentário
Gabarito
Errado
Comentário do professor
A afirmação foi julgada como ERRADO porque a ABNT NBR ISO/IEC 27002:2022 exige controle de acesso ao código-fonte baseado em necessidade de negócio, não acesso irrestrito para qualquer grupo, mesmo o time de suporte.
O padrão recomenda aplicar o princípio do menor privilégio, separação de funções e mecanismos como gestão de identidade, autorização baseada em funções (RBAC), aprovações formais e registro de acessos. Isso protege propriedade intelectual, integridade do software e reduz risco de mudanças não autorizadas ou vazamentos.
Portanto, o acesso deve ser concedido mediante avaliação de necessidade, controles técnicos e procedimentos, não ser liberado de forma irrestrita.
Conteúdo do catálogo FC Concursos · Atualizado em